CWE-1333 类弱点 359 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-1333 属于正则表达式复杂度漏洞，指产品使用了最坏情况下计算效率低下甚至呈指数级增长的表达式。攻击者通常通过构造特定的“灾难性回溯”输入，触发正则引擎的无限循环或极高资源消耗，从而实施拒绝服务攻击。开发者应避免使用嵌套量词或重叠子模式，采用非贪婪匹配、原子组或预编译优化，并限制输入长度，以确保正则表达式的执行效率与安全性。
var test_string = "Bad characters: $@#"; var bad_pattern = /^(\w+\s?)*$/i; var result = test_string.search(bad_pattern);var test_string = "Bad characters: $@#"; var good_pattern = /^((?=(\w+))\2\s?)*$/i; var result = test_string.search(good_pattern);my $test_string = "Bad characters: \$\@\#"; my $bdrslt = $test_string; $bdrslt =~ /^(\w+\s?)*$/i;my $test_string = "Bad characters: \$\@\#"; my $gdrslt = $test_string; $gdrslt =~ /^((?=(\w+))\2\s?)*$/i;| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-26936 | Elastic Kibana 安全漏洞 — Kibana | 4.9 | Medium | 2026-02-26 |
| CVE-2026-27904 | minimatch 安全漏洞 — minimatch | 7.5 | High | 2026-02-26 |
| CVE-2026-1388 | GitLab CE/EE 安全漏洞 — GitLab | 7.5 | High | 2026-02-25 |
| CVE-2026-26996 | minimatch 安全漏洞 — minimatch | 7.5 | - | 2026-02-20 |
| CVE-2026-2327 | Markdown-It 安全漏洞 — markdown-it | 5.3 | Medium | 2026-02-12 |
| CVE-2025-69873 | Ajv JSON schema validator 安全漏洞 — ajv | 2.9 | Low | 2026-02-11 |
| CVE-2026-26006 | AutoGPT 安全漏洞 — AutoGPT | 6.5 | Medium | 2026-02-10 |
| CVE-2026-25547 | brace-expansion 安全漏洞 — brace-expansion | 7.5AI | High AI | 2026-02-04 |
| CVE-2026-23897 | @apollo/server 安全漏洞 — apollo-server | 7.5 | High | 2026-02-04 |
| CVE-2026-23956 | seroval 安全漏洞 — seroval | 7.5 | High | 2026-01-22 |
| CVE-2026-22809 | tarteaucitron.js 安全漏洞 — tarteaucitron.js | 4.4 | Medium | 2026-01-13 |
| CVE-2024-58340 | LangChain 安全漏洞 — LangChain | 7.5AI | High AI | 2026-01-12 |
| CVE-2026-22691 | pypdf 安全漏洞 — pypdf | 6.5 | - | 2026-01-10 |
| CVE-2026-21868 | Flag Forge 安全漏洞 — flagForge | 7.5 | High | 2026-01-08 |
| CVE-2026-0668 | MediaWiki - VisualData Extension 安全漏洞 — MediaWiki - VisualData Extension | 7.5 | - | 2026-01-07 |
| CVE-2026-0621 | MCP TypeScript SDK 安全漏洞 — MCP TypeScript SDK | 8.7 | High | 2026-01-05 |
| CVE-2025-68475 | Fedify 安全漏洞 — fedify | 7.5 | High | 2025-12-22 |
| CVE-2025-68142 | PyMdown Extensions 安全漏洞 — pymdown-extensions | 7.5AI | High AI | 2025-12-16 |
| CVE-2025-66020 | Valibot 安全漏洞 — valibot | 7.5 | High | 2025-11-26 |
| CVE-2025-62484 | Zoom Workplace 安全漏洞 — Zoom Workplace | 8.1 | High | 2025-11-13 |
| CVE-2025-61581 | Apache Traffic Control 安全漏洞 — Apache Traffic Control | 7.5AI | High AI | 2025-10-16 |
| CVE-2025-61921 | Sinatra 安全漏洞 — sinatra | 7.5AI | High AI | 2025-10-10 |
| CVE-2025-6051 | Hugging Face Transformers 安全漏洞 — huggingface/transformers | 7.5 | - | 2025-09-14 |
| CVE-2025-6638 | Hugging Face Transformers 安全漏洞 — huggingface/transformers | 7.5 | - | 2025-09-12 |
| CVE-2025-58451 | Cattown 安全漏洞 — Cattown | 7.5AI | High AI | 2025-09-08 |
| CVE-2025-9670 | Turndown 安全漏洞 — turndown | 5.3 | Medium | 2025-08-29 |
| CVE-2025-43764 | Liferay Portal和Liferay DXP 安全漏洞 — Portal | 6.5AI | Medium AI | 2025-08-23 |
| CVE-2025-9308 | Yarn 安全漏洞 — Yarn | 3.3 | Low | 2025-08-21 |
| CVE-2025-54363 | knack 安全漏洞 — Knack | 7.5AI | High AI | 2025-08-20 |
| CVE-2025-54364 | knack 安全漏洞 — Knack | 7.5AI | High AI | 2025-08-20 |
CWE-1333 是常见的弱点类别，本平台收录该类弱点关联的 359 条 CVE 漏洞。